C语言Socket编程中strcpy复制参数触发Segmentation Fault问题

安全阿岳

2026-6-26

问题排查与解决

核心原因分析

最可能的触发点是未检查命令行参数是否存在就直接访问argv[1]：

当运行程序时未传入IP地址参数，argv[1]是NULL指针。此时用strcpy(addrstr, argv[1])会试图从NULL地址读取数据，直接触发段错误。
为什么strncpy(addrstr, argv[1], 3)看似正常？这是未定义行为的巧合——部分环境下短长度的strncpy可能未立刻触发内存访问错误，但本质仍是非法访问NULL指针；当复制长度增加到4时，内存访问范围扩大，直接暴露了故障。

此外还有两种次要可能性：

addrstr的内存被其他代码非法覆盖，导致其地址变为无效指针（但你初始化的是栈上数组，这种概率极低）。
程序启动时命令行参数解析异常，导致argv[1]成为非法指针（这种情况十分罕见）。

验证与修复步骤

强制检查命令行参数数量
在使用argv[1]前必须判断参数是否存在，示例代码：

int main(int argc, char *argv[]) {
    char addrstr[INET6_ADDRSTRLEN] = "";
    if (argc < 2) {
        fprintf(stderr, "请传入IP地址参数\n");
        return 1;
    }
    // 安全复制字符串
    strncpy(addrstr, argv[1], INET6_ADDRSTRLEN - 1);
    addrstr[INET6_ADDRSTRLEN - 1] = '\0'; // 手动补终止符，避免strncpy不自动补'\0'的问题
    // 后续业务逻辑...
}

替换不安全的strcpy
即便argv[1]有效，strcpy也存在缓冲区溢出风险，推荐用更安全的snprintf替代：
```
snprintf(addrstr, sizeof(addrstr), "%s", argv[1]);
```
调试确认指针有效性
复制前可以打印argv[1]的地址和内容，确认是否为有效指针：
```
printf("argv[1]地址：%p，内容：%s\n", argv[1], argv[1] ? argv[1] : "NULL");
```
如果输出显示argv[1]为NULL，就坐实了参数缺失的问题。